Laravel 13.31 引入可中断任务，防止部署时任务被强制终止
此更新增加了一个任务可以实现的 Interruptible 契约；当收到 SIGTERM 信号时，Laravel 会设置一个标志，调用任务的 interrupted() 方法，并允许代码在退出前完成当前循环、回滚更改或进行检查点保存。
GyaanSetu PHP
PHP、Laravel 和 WordPress。
用 Factory 替换 ‘new’：提升 Laravel 控制器的可测试性
通过将对象创建转移到专门的工厂中，Laravel 控制器可以摆脱直接的 `new` 调用，实现构造过程的集中化，从而使代码库在项目规模扩大时更易于扩展、测试和维护。
Laravel 队列如何防止 Telegram Bot 超时及重复更新
本指南介绍了如何使用 Laravel 中间件验证 Telegram 的 X-Telegram-Bot-Api-Secret-Token 请求头，利用 Redis 的 NX 标志存储每个 update_id，并立即分发队列任务，从而确保 HTTP 响应能在几秒钟内返回。
远程代码执行漏洞允许任何人通过 GiveWP 劫持慈善类 WordPress 网站
该漏洞通过组合不安全的反序列化、盲反序列化和 TCPDF gadget，实现了无需登录即可执行任意命令。更新至 4.16.7.2 版本将阻断所有攻击链路，并运行迁移程序以清除现有的攻击载荷。
CoopCycle 数据泄露：未经检查的 GET 端点导致数千名客户地址泄露
由于 `/api/stores/{id}/addresses` 集合端点缺少安全表达式，任何经过身份验证的 CoopCycle 用户都可以枚举商店 ID 并获取姓名、街道地址和邮政编码，从而导致多个合作社的用户隐私遭到泄露。
PrestaShop 卸载操作可能通过共享配置表误删其他模块的设置
对 57 个公开 PrestaShop 模块的审计发现，由于配置键未使用命名空间，以及对 Configuration::deleteByName 的不当调用，导致模块的卸载程序可能会删除属于无关扩展的设置，令商家感到困惑。
不要再忽视弃用警告：Shopware 将 @deprecated 与 API 微调分离
Shopware 6.7.14.0 引入了全新的 BC-Change 属性命名空间，将真正的弃用警告与无害的 API 微调区分开来，方便开发者在 6.8 版本发布前，针对性地处理 CallSiteCompatibilityChange 和 ExtenderCompatibilityChange 警告。
在 3.2.0 补丁发布前，Akaunting 中的只读会计人员可以取消发票
只读用户可以通过 GET 请求调用未公开的 markCancelled 端点，从而抹除付款记录并破坏审计追踪。该漏洞源于白名单遗漏了状态变更方法，已在 3.2.0 版本中修复。
Laravel 13 使用原生 PHP 属性取代 $fillable、$table 和 $casts
Laravel 13 引入了用于模型配置的内置 PHP 属性，允许你将传统的 $table、$fillable 和 $casts 属性替换为基于类型和反射的注解，且不会破坏现有代码。
在服务器端拦截 wp-cron.php 以节省 PHP 工作进程并防止 CPU 飙升
设置 DISABLE_WP_CRON = true 仅能阻止 WordPress 发起自身的环回请求；wp-cron.php URL 仍然可以被访问，并可能遭到攻击者的频繁请求，从而耗尽 PHP 工作进程，导致共享主机出现拒绝服务。
InvoiceShelf 补丁修复了一个评分为 8.7 的漏洞，该漏洞允许任何所有者劫持其他租户
该漏洞源于 Laravel 的路由模型绑定和缺失的租户范围检查，允许所有者请求任何用户 ID 并覆盖凭据，从而有效地将受害者的账户转移到攻击者的公司。
Magento 开发人员将数据库调用从 300 次降至 1 次，但缺货产品却消失了
通过将每个产品 300 次的仓库调用替换为一次集合查询，大幅减少了查询次数，但 Magento 内置的库存过滤器却过滤掉了所有库存为零的 SKU，导致购物者看到的商品目录不完整。
TrendVidStream 遭黑客攻击后，将 30 天 JWT 替换为一次性刷新令牌
由于合作伙伴的 SDK 以明文形式缓存了有效期为 30 天的 JWT，导致攻击者可以从境外进行重放攻击。此次安全事件迫使 TrendVidStream 将长效 JWT 替换为 15 分钟访问令牌以及一次性刷新令牌，后者在被重复使用时会立即触发撤销。
开发者因 WordPress 邮件验证界面浪费数小时——这里有一个一行代码的修复方案
自 WP 5.3 版本以来，管理员邮箱验证页面每隔几个月就会出现一次，导致无人值守的 Playwright 运行任务在等待一个永远不会出现的按钮。通过添加快速的 URL 检查并点击“我会等待”，即可恢复确定性的自动化流程。
Etcd 将亚太地区视频路由错误缩短至 1 秒，解决了首尔-东京路由误导问题
通过利用 etcd 的 watch、lease 和 CAS 原语来管理特定区域的路由数据，该平台现在能在约 1 秒内将变更推送到全部 8 台路由器。一个轻量级的 Go sidecar 将配置写入共享内存，从而让 PHP 能够实现零延迟读取并处理请求。
克罗地亚 2026 年电子发票新规，迫使 PHP 应用重写 62 条验证规则
从 2026 年 1 月 1 日起，克罗地亚的所有 B2B 交易都必须通过一个基于 XSLT 2.0 编写的 Schematron 文件，但 PHP 内置的 libxslt 仅支持 XSLT 1.0。为了维持发票业务的正常运行，开发者必须添加原生的 Saxon-C 扩展、调用外部服务，或者在 PHP 中重新实现这 62 项检查逻辑。
如何利用 Edge-Side Includes 将热门页面的加载压力从每分钟 4,000 次查询降低至不足 50 次
团队将首页拆分为视频网格、语言切换器和实时页眉三个片段，并分别应用了 60 秒、24 小时及不缓存的 Varnish TTL；此外，通过从匿名部分剥离 Cookie 并利用代理键 (surrogate keys) 实现了即时清除。
视频平台弃用 SQLite FTS5 转用 OpenSearch，使空搜索结果减少了十倍
团队保留 SQLite 作为权威存储，并构建了一个具有分层相关性和调优模糊匹配设置的只读 OpenSearch 副本，在使空搜索结果减少十倍的同时，将中位延迟控制在 28 毫秒以下。
SEO 团队“少于 3 个商品列表即 Noindex”的策略导致分类页面集体消失
新增的 ‘seo_unlocks’ 表会记录分类首次达到三个活跃商品列表的时刻，从而使页面变为永久可索引状态。这避免了以往页面从 Google 搜索结果中消失、且需要数周时间才能重新恢复排名的恶性循环。
双 OpenSearch-SQLite 索引如何解决拉丁字母用户的搜索空结果问题
通过先将查询路由至 OpenSearch 的模糊拉丁字段和 CJK bigram 分析器，并在超时时回退至 SQLite FTS5，团队在确保延迟不超过 20 毫秒的前提下，将搜索空结果率大幅降低至 2.1%。
Cloudflare Workers 让视频网站缩略图 CPU 消耗降至零
通过将缩略图生成迁移到 Cloudflare Workers，该视频托管平台消除了源站的所有图像处理负载，实现了 96% 的边缘缓存命中率，并能在全球范围内持续提供亚秒级的图像响应。
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to
If you install a “Last Login” plugin and suddenly your WordPress Users screen looks organized, that neatness is lying to you. The dates appear authoritative. You can sort them. Th…
When people hear the word "audit," they usually picture accountants, spreadsheets, and tax season. In software, auditing
When people hear the word "audit," they usually picture accountants, spreadsheets, and tax season. In software, auditing is a different discipline entirely. It is less about balan…
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array
Object hydration looks like a solved problem until you measure it. You fetch a row from the database, you map the array to an object, and you move on. Most of us treat it as plumb…